T-GCC 1005-2025 机密计算平台技术要求与测评方法

Technicalrequirementsandevaluationmethodsforconfidentialcomputingp全球计算联盟发布I I 1 2 2 2 3 3 4 4 5 5 8 8 8 9 1军、吴涛、梁少峰、张大朋、于博、董靓、陶立峰、王吾冰、张振永、李帜、孙琪、李艳、张2机密计算平台技术要求与测评方法GB/T45230数据安全技术机密计算通用机密计算confidentialcomp在可信的硬件基础上，通过隔离、加密、证明等机制，保护使用中数据安全的计算模式。机密计算平台confidentialcomputingplat机密计算环境confidentialcomputingenvi基于机密计算平台,为支撑机密计算应用程序运行所构建的机密计算操作系统confidentialcomputingoperators专用于支持机密计算技术的操作系统，通过与底层硬件安全功能紧密结合，如TEE，提3可信执行环境trustedexecutione可信虚拟化trustedvirtu机密虚拟机confidentialvirtualma通常由硬件和固件组成，为可信环境提供完整性度量4缩略语CPU：中央处理器（CentralProcessingCVM：机密虚拟机（ConfidentialVirtualMachDPU：数据处理器（DataProcessingUniGPU：图形处理器（GraphicsProcessingUNIC：网络接口卡（NetworkInterfaceCard）TCP：传输控制协议（TransmissionControlProTEE：可信执行环境（TrustedExecutionEnviroUDP：用户数据报文协议（UserDatagramProtocol）VM：虚拟机（VirtualMachi5概述机密计算平台框架应符合GB/T45230的规定，见图1，包含以下三可信的硬件资源，可采用硬件隔离或内存加密机制保护数4户方直接部署机密计算应用或基于可信虚拟化能力，在机密虚拟机或容器中部署机密计算应图1机密计算平台参考架构5b)派生出的密钥应保证机密性与完整性，禁止被非授6安全启动保证机密计算环境按照既定逻辑启动，通过公钥证书逐级验证待启动的固件或软件的签名，确保固件或软件不被篡改。安全启动满可信度量能及时度量机密计算环境启动与运行过程是否按预期执行，可信度量满足以下远程证明提供对机密计算环境、CVM、机密容器等进行完整性与安全存储提供数据加密存储服务。安全存储b)应保证加密的数据解密后只能被授密码运算为机密计算环境提供密码运算服务。密码运算满足b)密码算法应符合密码相关的国际标准、国家标准、行业标准等要求，算法应安7a)应使用安全的方式派生密钥，如基于硬c)密钥分发过程中应采取身份认证等方式保障分发者/接收者身份的真实性，且保障f)密钥仅能在机密计算环境中使用，支持密钥算环境内应用程序可访问异构设备。异构设备虚拟化可将异构I/O设备虚拟化多个设备实例，提供机密采用加密机制时，密码算法应符合密码相关的国际标准、国家标准、行业标准等要b)机密计算环境宜支持CPU与异构设备直接互联请求，建立异构设备与机密计算环境之间的连h)异构设备宜支持硬件可信根，支持可信度量或远程证明，确保设备8机密计算平台评价方法应符合附录A规定，其中，异构设2)调用硬件密码模块进行密码运算，验证算法是3)使用硬件密码模块的随机数生成器生成随机数，验证4)尝试篡改或非授权访问硬件密码模块的密钥，验证密钥是否可以被篡改或非法访问。93)随机数生成器的随机数质量符合GM/T0005的规定，或密码模块通过第三方权威组织的测4)硬件密码模块密钥具有保护措施，不可被篡改或非法访2)内存加密后的数据不能在机密计算环境外还原为明文或内存数据不可被被机密计算环境硬件信任根的测试评价方法如下:2)尝试使用未授权的用户访问和篡改硬件信任根的数据和代码，验证访问控制机制是否失1)机密计算平台的硬件信任根具备机密3)验证机密计算操作系统是否支持应用程序真实性4)验证机密计算操作系统支持容器化2)机密计算操作系统支持对应用程序的真实性与3)机密计算操作系统支持容器化部署，且容器内支持权限隔2)检查安全启动过程用于完整性和真实性验证的密码算法不存在已公3)尝试替换或篡改硬件信任根，验证安全启动5)尝试非授权替换或篡改相应密钥，验证安全启动6)验证远程证明是否可以支持对机密容器、容3)修改远程证明基准值，远程证明流程失败或6)远程证明可以对运行在CVM、容器内3)尝试在非授权环境读取存储后的数据，尝试进行解密，验证是否可以获2)检查密钥的派生方式，是否存在非授权访问、4)密钥分发过程，需要通过身份认证才可以获取2)尝试从宿主机侧或普通计算环境中获取机密计算环境与I/O设备通信数据，验证是否可以4)如果设备支持虚拟化，应按照测试方1)机密计算平台提供的异构互联方案满2)从宿主机或普通VM中不能访问机密计算环境与I/O4)支持虚拟化的设备满足预期结果12)尝试对数据进行封装与解封，验证解封后的数据与原4)封装数据只能被授权的硬件和服务访问，无法获取明文数据或进行数据解表A.1规定了机密计算平台的评价方法，平台模块单项功能指标项符合要求时，得分为满分，不符2基础：8增强：822222223基础：52223基础：3增强：222）：充）：422222222基础：222表A.1安全保护能力计分方法（续）层3基础：633基础：3增强：22基础：8增强：222222基础：6226基础：6223基础：6232963基础：7222基础：23基础：3A3B2C1D基于可信执行环境的安全计